EKS集群EC2按公网路由访问S3却无流量费用的原因咨询

这个问题问得非常好——很多人都会对AWS的网络路由机制有这样的困惑，你的观察完全符合AWS对自有服务的流量优化逻辑，下面我给你拆解清楚背后的原理：

1. 同区域S3访问：默认走内部免费路径 #

虽然你的子网路由表把0.0.0.0/0的流量都指向了互联网网关（IGW），但AWS会自动拦截同区域S3存储桶的请求，将其重新路由到AWS自己的私有骨干网络，完全不经过公网。

这是AWS的刻意设计：VPC到同区域S3的出站流量是免费的，这种隐式路由能让你获得更低的延迟，同时无需额外配置就能避免不必要的公网流量费用。这类路由规则不会显示在你的子网路由表里，因为它属于AWS核心网络基础设施的一部分，不是用户可管理的规则。

2. 跨区域S3访问：走优化的内部骨干网而非公网 #

如果你访问的是跨区域S3桶却没产生费用，原因可能是：

• AWS不会把跨区域的自有服务流量发送到公网，而是通过自己的全球私有网络传输。虽然跨区域流量确实有费用，但它会被归类为「AWS跨区域数据传输」费用，而非公网出站费用。
• 也有可能你的使用量还在免费额度内，或者流量规模太小还没触发可见的计费，但核心点是：这些流量从未进入公网，所以你不会看到标准的公网流量费用。

你猜测的「隐式路由」确实存在 #

你说得没错——AWS对S3、EC2、RDS这类自有托管服务使用了服务优化的隐式路由。这些规则不会暴露在你的VPC路由表中，因为它们是在AWS网络层面处理的，目的是确保最佳性能和成本效率，不需要你手动配置每条AWS服务的路由。

快速排查一下：如果你曾手动为VPC配置过S3网关端点，那么路由表里会有一条指向该端点的前缀列表（pl-xxxx）路由条目。但既然你的路由表里没有这条记录，那肯定就是AWS的隐式骨干路由在起作用了。

如何验证流量路径 #

如果你想亲自确认这一点，可以登录你的EKS EC2实例，执行以下命令：

traceroute s3.<你的区域>.amazonaws.com

你会看到所有跳数的IP都属于AWS的私有IP段（不会出现公网ISP的节点），这就证明流量确实走的是AWS内部网络。

内容的提问来源于stack exchange，提问作者SagiLow